Észak-koreai hackerek több tucat amerikai vállalatba szivárogtak be
Az amerikai igazságügyi minisztérium szerint észak-koreai hackerek amerikai közvetítőket használtak fel ahhoz, hogy távolról beférkőzzenek amerikai vállalatokhoz. A hatóságok legalább két embert letartóztattak, Texasban pedig több mint 40 úgynevezett laptopfarmot kutattak át, és több mint 180 számítógépet foglaltak le. Ezeket a gépeket a cégek eredetileg újonnan felvett alkalmazottaiknak küldték, ám a munkavállalók lopott amerikai személyazonosságok mögé rejtőző, szankcionált észak-koreai ügynökök voltak.
A nyomozás szerint legalább 70 amerikai vállalatot érintett a művelet, az elkövetők pedig mintegy 3 millió dollárhoz jutottak. Az érintett cégek között egészségügyi, kiberbiztonsági, kiskereskedelmi, kommunikációs és gyártóvállalatok voltak Ohio államban és további 16 államban, köztük a District of Columbiában. A CrowdStrike, amely az FBI-val együttműködve segített felszámolni a hálózatot, a laptopfarmokat az észak-koreai akciók fontos elemeinek nevezte: ezek tették lehetővé, hogy a hackerek fizikailag az Egyesült Államokon kívül maradva használhassák az ottani eszközöket és internetkapcsolatokat.
Az FBI szerint több ezer, az észak-koreai állam által ellenőrzött informatikai dolgozó lehet jelen nyugati vállalatoknál, ami komoly belső kockázatot jelent az üzleti titkok és a szellemi tulajdon szempontjából. A munkások hitelesnek tűnő e-mail-címeket, hamis LinkedIn-profilokat és kiterjedt közösségimédia-jelenlétet használnak. A bevételekből a rezsim nukleáris programját is finanszírozhatja; a szakértők szerint Észak-Korea 2025-ben legalább 2 milliárd dollárnyi kriptovalutát lophatott el.
Folytasd az appban — szavazz és szólj hozzá ➔